PT-2024-17554 · Unknown · Inw Krbyyyzo

Inw Krbyyyzo · Publicado 2024-01-09 · Atualizado 2026-05-08 · CVE-2024-12345

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:L/AC:L/Au:M/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

INW Krbyyyzo versão 25.2002

Descrição

Existe uma falha no INW Krbyyyzo 25.2002, especificamente no componente Daily Huddle Site. A manipulação do argumento s no arquivo ‘/gbo.aspx’ pode levar ao consumo excessivo de recursos. O ataque pode ser lançado no host local, e outros terminais também podem ser afetados. Esta vulnerabilidade tem sido ativamente explorada.

Recomendações

As versões anteriores à 25.2002 devem ser atualizadas.

Correção

RCE

LPE

Improper Resource Release

Resource Exhaustion

Enumeração de Fraquezas

CWE-404

CWE-400

Identificadores relacionados

CVE-2024-12345

Produtos afetados

Inw Krbyyyzo

Referências · 37

• https://twitter.com/dailycve/status/2039119623916810502 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/1971694515968004421 · Publicação no Twitter
• https://twitter.com/Cipher0ps_tech/status/1744643901141799088 · Publicação no Twitter
• https://twitter.com/dailycve/status/2044964563351662806 · Publicação no Twitter
• https://twitter.com/davidsheyi/status/2000551764106322160 · Publicação no Twitter
• https://twitter.com/samehadatech/status/1905618772230045804 · Publicação no Twitter
• https://t.me/cvenotify/108663 · Publicação no Telegram
• https://twitter.com/wiseduckdev/status/1826625578134650965 · Publicação no Twitter
• https://twitter.com/davidsheyi/status/2032065401681502222 · Publicação no Twitter
• https://twitter.com/dailycve/status/2051792594842136625 · Publicação no Twitter
• https://vuldb.com/?id.293509 · Nota
• https://twitter.com/dailycve/status/2047726843218837895 · Publicação no Twitter
• https://twitter.com/dailycve/status/2038972500961268031 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1834377291746492624 · Publicação no Twitter
• https://twitter.com/EdgeDetectOps/status/2032064551257080054 · Publicação no Twitter